en-live-ledgre-emn.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van en-live-ledgre-emn.pages.dev
Het domein en-live-ledgre-emn.pages.dev lijkt een subdomein te zijn dat wordt gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren. Op basis van de domeinreeks lijkt het te verwijzen naar een bekend merk van cryptocurrency-hardwarewallets via een verkeerd gespelde variant, wat erop kan wijzen dat er een poging wordt gedaan om dat merk na te bootsen of erop te lijken in plaats van als een onafhankelijke dienst te opereren.
In de scangegevens werden geen gevestigde bedrijfsidentiteit, uitgeversgegevens of duidelijke organisatorische branding verstrekt. De site heeft geen notering in belangrijke verkeersmetingen, en de beschikbare technische indicatoren suggereren dat het mogelijk om een lichtgewicht gehoste pagina gaat in plaats van een al lang bestaande zelfstandige bedrijfswebsite.
Veiligheidsbeoordeling voor en-live-ledgre-emn.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan als phishing, waarbij 11 van de 91 engines kwaadaardig of misleidend gedrag rapporteerden. De domeinnaam lijkt ook sterk op de naam van een bekend merk van cryptocurrency-wallets, wat kan wijzen op een look-alike-opzet die bedoeld is om bezoekers te verwarren. Dat patroon is vooral zorgwekkend in de context van cryptocurrency-gerelateerde diensten, waar imitatiepagina's vaak worden gebruikt om wallet-inloggegevens of herstelzinnen buit te maken.
Tegelijkertijd waren sommige andere controles minder ernstig: de malwarescan identificeerde geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases vermeldden het domein niet op het moment van beoordeling. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar toch enige voorzichtigheid toevoegt. Alles bij elkaar genomen kunnen de phishingdetecties, de merkachtige gelijkenis en het ontbreken van een gevestigde sitereputatie betekenen dat deze website potentiële risico's voor bezoekers kan opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.65, waarbij de webserver is geïdentificeerd als Cloudflare. Het domein is meerdere jaren oud en geregistreerd via CloudFlare, Inc., met nameservers eveneens op Cloudflare. DNSSEC lijkt niet ondertekend te zijn.
Een geldig certificaat en gevestigde hosting wijzen op zichzelf niet op legitimiteit, aangezien phishingpagina's ook gebruik kunnen maken van gerenommeerde CDN- en hostingplatforms. De scan rapporteerde geen kwaadaardige bestanden of gemarkeerde externe links, maar de combinatie van phishingdetecties en een op een merk lijkend subdomein blijft vanuit technisch risicoperspectief een opvallend punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?